152-FZ ve hosting: veriler nerede tutulmalı

Siteniz veya hizmetiniz Rusya vatandaşlarının kişisel verilerini topluyorsa, bu verilerin kaydı ve saklanması Rusya topraklarındaki veritabanlarında yapılmalıdır: bu, 152-FZ sayılı Kanun'un 18. maddesinin 5. fıkrasıdır. VPS seçimi açısından bu, sağlayıcının ülkesinin değil veri merkezinin ülkesinin önemli olduğu, yurt dışındaki kopyaların ise ayrı kurallara tabi olduğu anlamına gelir. Kanunun ne istediğine, sunucu sahibine hangi yükümlülüklerin düştüğüne ve pratikte hangi barındırma düzenlerinin kullanıldığına bakalım.

Güncellendi 06.11.2026 · İhtiyacınıza uygun VPS bulun →

152-FZ sayılı "Kişisel Veriler Hakkında" Rus kanunu, sipariş formu, üyelik, CRM veya e-posta bülteni olan ve Rusya'daki kişilerle çalışan neredeyse her projeyi ilgilendirir; şirketin Türkiye'de ya da başka bir ülkede olması bunu değiştirmez. Kişisel veri, kanunun 3. maddesine göre belirli veya belirlenebilir bir kişiye ilişkin her türlü bilgidir: ad ve telefon, e-posta, teslimat adresi, sipariş geçmişi. Verilerin neden ve nasıl işleneceğine karar veren kişi operatördür. Bir şirket sitesi için bu, sağlayıcı ya da geliştirici değil, şirketin kendisidir. Aşağıda kanunun verilerin barındırılmasından ne istediğini bulacaksınız. Bu bir kurallar özetidir, hukuki görüş değildir: somut veri işleme faaliyetinizi bir avukatla kontrol edin.

18. maddenin 5. fıkrası ne istiyor?

1 Temmuz 2025'ten itibaren 18. maddenin 5. fıkrası doğrudan bir yasak olarak düzenlenmiştir: kişisel veriler, internet üzerinden de dahil olmak üzere toplanırken, Rusya vatandaşlarının verilerinin Rusya dışındaki veritabanları kullanılarak kaydedilmesi, sistematik hale getirilmesi, biriktirilmesi, saklanması, güncellenmesi ve çıkarılması yasaktır. İstisnalar dardır ve 6. maddede sayılmıştır: uluslararası bir antlaşma veya kanun amacıyla, yargı için, devlet organlarının yetkilerini kullanması için ve gazetecilerin ve medyanın mesleki faaliyeti için işleme. Kullanıcının rızası bu listede yoktur; bu yüzden "verilerimin yurt dışında saklanmasını kabul ediyorum" kutucuğu zorunluluğu ortadan kaldırmaz.

Pratikte kanun şöyle okunur: bir Rusya vatandaşının verilerinin ilk kaydı fiziksel olarak Rusya'da bulunan bir veritabanına yapılmalı ve bu veritabanı ana veritabanı olarak kalmalıdır. Veriler daha sonra yurt dışına kopyalanırsa bu, kendi kuralları olan sınır ötesi aktarımdır; aşağıda ele alınıyor.

VPS seçimi için bunun anlamı

Asıl önemli olan, veritabanını barındıran sunucunun bulunduğu veri merkezinin ülkesidir. Sağlayıcının kayıtlı olduğu ülke bu zorunluluk açısından önemsizdir: Moskova'da veri merkezi olan İngiliz bir şirket uygundur, Hollanda'da sunucusu olan Rus bir şirket uygun değildir. Şirketin ülkesinin sunucunun ülkesinden başka neyi değiştirdiği Hosting sağlayıcısının yargı yetkisi yazısında anlatılıyor.

accsly.io kataloğuna göre (Kasım 2026) lokasyonu bilinen 1.934 VPS sağlayıcısından 218'inin, yani %11'inin Rusya'da sunucusu var. Bunlardan 78'i yalnızca Rusya'da çalışıyor, 140'ı yurt dışı lokasyonlar da sunuyor. Bu yüzden aynı sağlayıcıda Moskova paketi ile Frankfurt paketi yan yana durabilir: markaya değil, belirli paketin ülkesine bakın. Rusya'daki sunucular en sık Moskova'da (149 sağlayıcı), ardından St. Petersburg'da (33), Novosibirsk'te (23) ve Kazan'da (11) bulunuyor. Paketler Rusya'da VPS seçkisinde ve Rusça hazırlanmış 152-FZ için VPS sayfasında toplanmış.

Ana sunucunun yanında verilerin kaydedildiği diğer her yeri de kontrol edin:

  • sağlayıcının yedekleri: hangi veri merkezinde ve hangi ülkede tutuldukları;
  • yönetilen veritabanları ve depolama alanları: lokasyonları VPS'in lokasyonundan farklı olabilir;
  • harici hizmetler: ziyaretçi verilerini kendileri saklayan CRM'ler, e-posta bülteni hizmetleri, formlar, destek sohbetleri ve analiz sistemleri;
  • günlükler: sitenin önünde yurt dışında bir proxy varsa ve formlu isteklerin içeriğini günlüğe yazıyorsa, veriler orada da bulunur.

Operatörün yükümlülükleri

Rusya'daki sunucu, birkaç zorunluluktan yalnızca biridir. Operatör ayrıca şunları yapmalıdır:

  • Roskomnadzor'a bildirim: 22. madde uyarınca işlemeye başlamadan önce. Bu yükümlülüğün istisnaları azdır. Bildirimde diğer bilgilerin yanında Rusya vatandaşlarının verilerinin bulunduğu veritabanının yeri de belirtilir; bu yüzden veri merkezinin adresini sağlayıcıdan önceden öğrenmek gerekir. Bildirim Roskomnadzor'un kişisel veri portalı üzerinden yapılır.
  • Güvenlik önlemleri: 18.1. madde ve 19. madde uyarınca: işleme politikası, sorumlu kişi, tehditlerin ve koruma düzeyinin değerlendirilmesi, erişim yetkilerinin ayrılması, veri taşıyıcılarının kaydı, yedekleme. Yönetimsiz sıradan bir VPS'te bunların neredeyse tamamını sağlayıcı değil müşteri yapar: güncellemeler, güvenlik duvarı, parola yerine anahtarlar, giriş günlükleri. Nereden başlanacağı VPS satın aldıktan sonra ilk 10 adım yazısında anlatılıyor.
  • İşleme talimatı: işlemeyi başka bir kişi yürütüyorsa. 6. maddenin 3. fıkrasına göre talimatta verilerle yapılacak işlemler, amaçlar ve koruma gereklilikleri sayılır. Kanun, yalnızca sunucuyu kiralayan ve içeriğine erişimi olmayan sağlayıcının verileri işleyip işlemediği sorusunu doğrudan yanıtlamaz. Yönetilen hizmetlerde, yani yönetim, veritabanları, dosyalara erişimli yedeklemede talimat kesinlikle gerekir. Birçok Rus sağlayıcı talep üzerine bunu imzalar.

Sınır ötesi aktarım

Verilerin yurt dışına aktarılmasına izin verilir, ancak 12. maddenin kurallarına göre. Operatör aktarıma başlamadan önce Roskomnadzor'a ayrı bir bildirim gönderir; bundan önce de yabancı alıcıdan koruma önlemleri, işlemenin sona erdirilme koşulları ve iletişim bilgileri hakkında bilgi alır. Roskomnadzor bildirimi on iş günü içinde inceler. Yeterli koruma sağladığı kabul edilen ülkeler listesindeki ülkelere aktarım bildirimden hemen sonra yapılabilir; diğerlerine ise ancak bu süre dolduktan sonra ve aktarım yasaklanmamış veya kısıtlanmamışsa.

Sınır ötesi aktarım yalnızca veritabanının taşınması değildir. Yurt dışındaki bir sunucuda yedeğin kopyası, siparişlerin yabancı bir CRM'e aktarılması, yabancı bir hizmet üzerinden e-posta gönderimi: bunların hepsi verilerin yurt dışına aktarılmasıdır. Bu zincirlerin her biri bildirimde belirtilmelidir.

Tipik barındırma düzenleri

  • Her şey Rusya'da. Site, veritabanı, yedekler ve e-posta Rus veri merkezlerindeki sunucularda. En az belgeyle en basit düzen. Kopyalar için başka bir Rus sağlayıcıdan ikinci bir sunucu alın: böylece tek bir arıza hem verileri hem de kopyayı yok etmez; ayrıntılar VPS yedekleri yazısında.
  • Veritabanı Rusya'da, vitrin yurt dışında. Statik sayfalar ve görseller kitleye daha yakın yabancı bir sunucudan veya içerik dağıtım ağından sunulur, formlar, sepet ve kullanıcı hesabı ise verileri doğrudan Rusya'daki sunucuya gönderir. Düzen işe yarar ama disiplin ister: hiçbir form yabancı tarafta veri saklamamalı veya günlüğe yazmamalıdır.
  • Ana veritabanı Rusya'da, kopya yurt dışında. Birkaç ülkede kitlesi olan projeler için uygundur. İlk kayıt Rusya'ya yapılır, replika ise sınır ötesi aktarım bildiriminden sonra yurt dışına gider.
  • Rus kullanıcıları olan yabancı proje. Hizmet Rusya vatandaşlarının verilerini topluyorsa, yerelleştirme zorunluluğu onu da kapsar. Avrupa Birliği'nde yaşayanların verileri için buna Avrupa kuralları eklenir: GDPR ve hosting seçimi yazısına bakın.

Proje muhasebe ve personel işleriyle çalışıyorsa çalışanların verileri de kişisel veridir. Rusya'daki bu tür işler için Rusça 1C için VPS seçkisi var; faturayla ödeme belgeleri ise faturayla VPS sayfasında anlatılıyor.

Türkiye'deki karşılığı: KVKK

Türkiye'de kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile korunur. KVKK, 152-FZ'deki gibi genel bir yerelleştirme zorunluluğu getirmez: Türkiye'deki kişilerin verileri yurt dışındaki bir sunucuda tutulabilir, ancak bu, 2024'te değiştirilen 9. maddedeki şartlara bağlı bir yurt dışına aktarımdır. Veri sorumluları, kanundaki istisnalar dışında, Veri Sorumluları Siciline (VERBİS) kaydolur. Güncel kararlar ve rehberler Kişisel Verileri Koruma Kurumu'nun sitesinde yayımlanır. Hem Türk hem Rus kullanıcıları olan bir proje iki kanunu birlikte uygular: Rusya vatandaşlarının verilerinin ilk kaydı Rusya'da, Türk kullanıcıların verilerinin aktarımı KVKK şartlarına göre.

Sağlayıcıya ne sorulmalı?

  • seçtiğiniz paket için veri merkezinin adresi: Roskomnadzor bildirimi için gereklidir;
  • sağlayıcının yedeklerinin nerede tutulduğu ve lokasyonlarının seçilip seçilemeyeceği;
  • sağlayıcının işleme talimatını veya gizlilik sözleşmesini imzalayıp imzalamadığı;
  • koruma düzeyiniz sertifikalı araçlar gerektiriyorsa, sağlayıcının FSTEK lisanslarının ve korumalı bir segmentinin olup olmadığı;
  • şirketlere hangi kapanış belgelerini düzenlediği.

Sık sorulan sorular

Rusya vatandaşlarının kişisel verilerini Rusya'daki bir sunucuda tutmak zorunlu mu?

Evet, bu verileri topluyorsanız: 152-FZ sayılı Kanun'un 18. maddesinin 5. fıkrasına göre Rusya vatandaşlarının verilerinin toplanırken Rusya dışındaki veritabanlarında kaydedilmesi, saklanması ve çıkarılması yasaktır. İstisnalar dardır ve kullanıcının rızası bunlara girmez.

Rusya'da veri merkezi olan yabancı bir sağlayıcı uygun olur mu?

Yerelleştirme zorunluluğu için şirketin ülkesi değil, veritabanının bulunduğu ülke önemlidir. Yabancı bir sağlayıcının Rus veri merkezindeki sunucusu zorunluluğu karşılar, ama sağlayıcının yedeklerinin nerede tutulduğunu sorun.

Yedekler yurt dışında alınabilir mi?

Ana veritabanı Rusya'daysa alınabilir, ama yurt dışındaki kopya sınır ötesi aktarımdır. Başlamadan önce kanunun 12. maddesine göre Roskomnadzor'a ayrıca bildirim yapılmalıdır. Kopyaları Rusya'daki ikinci bir sunucuda tutmak daha basittir.

Roskomnadzor bildiriminde veri merkezinin adresi belirtilmeli mi?

Evet, işleme bildiriminde Rusya vatandaşlarının verilerinin bulunduğu veritabanının yeri belirtilir. Bildirimi yapmadan önce adresi sağlayıcıdan öğrenin.

Türkiye'de KVKK da verilerin yurt içinde tutulmasını istiyor mu?

Genel bir zorunluluk yok: 6698 sayılı Kanun verilerin yurt dışında tutulmasına izin verir, ama bunu 9. maddedeki şartlara bağlı bir yurt dışına aktarım sayar. Rusya vatandaşlarının verileri için ise 152-FZ'nin yerelleştirme kuralı ayrıca geçerlidir.

Site yurt dışında, veritabanı Rusya'da tutulabilir mi?

Formlar verileri doğrudan Rus sunucusuna gönderiyor ve yabancı taraf bunları saklamıyor ve günlüğe yazmıyorsa bu düzen mümkündür. Veriler yabancı sunucuda kalıyorsa bu, Rusya dışındaki bir veritabanına kayıt sayılır.

Konuyla ilgili paketler

Moskova'da VPS/VDSSt. Petersburg'da VPS/VDSRusya'da sunucusu olan VPS hosting sıralaması 2026

Rehberde daha fazlası

  • CDN: bir siteye ne zaman gerekirCDN, sitenin dosyalarının kopyalarını dünyanın dört bir yanındaki sunucularda tutar ve ziyaretçiye en yakın olandan sunar. Bu, resimlerin, betiklerin ve videoların yüklenmesini hızlandırır ve sunucunuzun yükünü azaltır; ama yavaş bir yazılımı hızlandırmaz ve sunucu ülkesinin doğru seçilmesinin yerini tutmaz. CDN'in hangi durumlarda gerçekten gerektiğine, ne zaman doğru yerde tek bir VPS'in yettiğine bakalım.
  • Sunucu sahibi için alan adları ve DNSSunucuyu bir akşamda değiştirebilirsiniz, alan adı ise yıllarca projeyle kalır. Alan adı DNS aracılığıyla sunucuyu, e-postayı ve üçüncü taraf hizmetleri gösterir; tek bir hatalı kayıt siteyi kapatabilir ya da e-postaları spama düşürebilir. Bir VPS sahibinin ihtiyaç duyacağı kayıtlara, önbelleğe almanın nasıl işlediğine, bölgenin nerede tutulacağına ve ziyaretçiler fark etmeden yeni bir sunucuya nasıl geçileceğine bakalım.
  • SSL sertifikaları: ücretsiz ve ücretliÜcretsiz bir sertifika bağlantıyı ücretli olan kadar güvenilir biçimde şifreler: tarayıcı ikisini koruma düzeyine göre ayırt etmez. Fark, sertifika otoritesinin neyi doğruladığında, sertifikanın ne kadar geçerli olduğunda ve yenilemeden kimin sorumlu olduğundadır. accsly.io kataloğuna göre (Kasım 2026) 178 sağlayıcının 1.449 paylaşımlı hosting paketinde ücretsiz SSL açıkça belirtiliyor. Bunun ne zaman yeterli olduğuna, ne zaman sertifika satın almaya değdiğine bakalım.
  • GDPR ve hosting seçimiAB Genel Veri Koruma Tüzüğü (GDPR) verilerin Avrupa Birliği'nde tutulmasını şart koşmaz, ama sağlayıcıyla bir veri işleme sözleşmesi yapılmasını ve verilerin AB dışına yasal mekanizmalardan biriyle çıkarılmasını ister. accsly.io kataloğuna göre (Kasım 2026) VPS sağlayıcılarının %61'inin AB'de sunucusu var, ama bunların neredeyse yarısı Avrupa Ekonomik Alanı dışında kayıtlı. Bunun neden önemli olduğuna ve koşullarda nelerin kontrol edilmesi gerektiğine bakalım.
  • Hosting sağlayıcısının yargı yetkisi: neyi etkilerHer sunucunun iki ülkesi vardır: veri merkezinin bulunduğu ülke ve sunucuyu kiralayan şirketin kayıtlı olduğu ülke. accsly.io kataloğuna göre (Kasım 2026) VPS sağlayıcılarının %15'inde bunlar farklı ülkelerdir. Birincisi ping'i ve verilerin saklanmasına ilişkin kuralları belirler, ikincisi ise sözleşmeye uygulanacak hukuku, uyuşmazlıkta yetkili mahkemeyi, muhasebe belgelerini ve verilerinizi hangi ülkenin makamlarının talep edebileceğini. Her birinin neyi değiştirdiğine bakalım.
  • VPS fiyatları nasıl karşılaştırılır: kaynak birimi fiyatıPaket fiyatı "ne kadar ödeyeceğim" sorusunu yanıtlar, ama "bu paraya ne alacağım" sorusunu yanıtlamaz. accsly.io kataloğuna göre (Kasım 2026) 1 GB'lık paketlerde bir gigabayt belleğin ortanca fiyatı ayda 8 dolar, 4 GB'lık paketlerde ise 5 dolar. İki teklifi karşılaştırmadan önce vCPU, bellek ve disk gigabaytı başına fiyatı nasıl hesaplayacağınıza ve hangi koşulları ortak bir paydaya getirmeniz gerektiğine bakalım.
  • SLA ve uptime: sağlayıcılar ne vaat ediyor%99,9'luk SLA sağlayıcıya ayda 43 dakika kesinti hakkı tanır, %99,99 ise yaklaşık dört dakika. Ama reklamdaki yüzde henüz bir taahhüt değildir: taahhüt, neyin kesinti sayıldığını, neyin hariç tutulduğunu ve size ne kadar geri ödeneceğini yazan belgedir. Bu çoğu zaman para değil, bir sonraki faturada indirimdir. Bu belgeleri nasıl okuyacağınıza ve erişilebilirliği kendiniz nasıl kontrol edeceğinize bakalım.
  • Deneme süresi ve para iadesiBir ay veya bir yıl için ödeme yapmadan önce sunucuyu iki yolla deneyebilirsiniz: ücretsiz deneme süresiyle veya para iade garantisiyle. accsly.io kataloğuna göre (Kasım 2026) VPS sağlayıcılarının %11'i deneme, %36'sı para iade garantisi sunuyor. Ama birçoğunda koşullar yalnızca hostingi, yalnızca ilk siparişi veya yalnızca kartla ödemeyi kapsıyor. Garantinin gerçekten işlemesi için nelere bakmanız gerektiğini ele alalım.
  • Bulut sunucu mu VPS miBulut sunucu ve VPS genellikle KVM üzerinde çalışan aynı sanal makinedir. Fark çevresindekilerdedir: bulut kaynakları API üzerinden saatlik satar, ağ diskleri, snapshot ve hazır servisler sunar; klasik VPS ise yerel diskli ve trafik paketli, aylık sabit bir pakettir. Bunlardan hangisine ihtiyacınız olduğuna ve maliyetine bakalım.
  • Dedicated sunucu mu VPS miVPS fiziksel bir sunucunun bir parçasıdır, dedicated sunucu ise makinenin tamamıdır. 4 çekirdek ve 8–16 GB bellekte VPS neredeyse yarı fiyatına gelir, 4 çekirdek ve 32 GB'ta fiyatlar eşittir, 8 çekirdekte 64 GB veya 16 çekirdekte 128 GB'ta ise katalogdaki dedicated sunucu sanal olandan üçte bir daha ucuzdur. Fiyatın dışında neyin değiştiğine bakalım: komşular, garantiler, süreler, donanım arızaları ve uzaktan yönetim.
  • Site için hosting mi VPS miPaylaşımlı hosting, sunucuyla sağlayıcının ilgilendiği, site için hazır bir alandır. VPS ise her şeyi sizin ayarladığınız kendi sunucunuzdur. Bir açılış sayfası ve sıradan bir WordPress sitesi için hosting yeterlidir ve birkaç kat daha ucuzdur. VPS, siteye hesap sınırları yetmediğinde veya hostingin izin vermediği bir program gerektiğinde gerekir. Aşağıda her seçeneğe nelerin dahil olduğu, fiyatı ve seçim için bir tablo var.
  • DDoS koruması: sağlayıcılar gerçekte ne sunuyorBugün sağlayıcıların neredeyse yarısı tarifelerine "DDoS koruması" satırını yazıyor. Bu satırın arkasında birkaç terabitlik filtreleme de olabilir, saldırı komşuları etkilediğinde yalnızca adresinizi devre dışı bırakma hakkı da. Korumanın nelerden oluştuğuna, L3/L4 ile L7 düzeylerinin farkına ve sözleşmeden ne satın aldığınızı nasıl anlayacağınıza bakalım.
  • VPS'te e-posta sunucusu: SPF, DKIM, DMARCBir VPS'e Postfix ya da Mailcow gibi hazır bir paket kurmak bir saatlik iştir. İletilerin spam klasörüne değil gelen kutusuna düşmesini sağlamak daha zordur: e-posta hizmetleri porta, sunucunun adresine, bu adresin itibarına ve üç DNS kaydına bakar. Satın almadan önce sağlayıcıda neyin kontrol edileceğine ve SPF, DKIM ile DMARC'ın nasıl ayarlanacağına bakalım.
  • Sunucu izleme: çalışma süresi, yük ve uyarılarİzleme olmadan sunucunun çöktüğünü ziyaretçilerden, diskin dolmak üzere olduğunu ise veritabanı yazmayı bıraktığında öğrenirsiniz. Sorunu kullanıcılardan önce görmek için dışarıdan birkaç kontrol ve içeriden on kadar metrik yeterlidir. Neyin ölçüleceğine, kontrollerin nereye kurulacağına ve bunun ücretsiz olarak nasıl yapılacağına bakalım.
  • Hosting tarifeleri nasıl okunur: gizli sınırlamalarTarife kartı çekirdek sayısını, belleği, diski ve aylık fiyatı gösterir. Ancak aynı rakamlara sahip iki tarife bir yıl sonra farklı tutabilir ve yük altında farklı davranabilir. Fark, küçük puntoyla yazılan koşullarda, kullanım kurallarında ya da yalnızca sözleşmede yer alır. Aşağıda ödeme yapmadan önce kontrol etmeye değer sekiz nokta var.
  • Sunucuda IPv4 ve IPv6Sıradan bir VPS'in bir genel IPv4 adresi ve sağlayıcı destekliyorsa bir IPv6 alt ağı vardır. Ek IPv4 neredeyse her zaman ücretlidir, en ucuz tarifeler ise bazen hiç kendi IPv4 adresi olmadan gelir. Bu kıtlığın nereden kaynaklandığına, yalnızca IPv6 ile neler yapılabileceğine ve bir posta sunucusunun hangi adres ayarlarına ihtiyaç duyduğuna bakalım.
  • Bant genişliği ve trafik: 1 Gbps ve sınırsız ne anlama gelirBir sunucu tarifesinde genellikle iki ağ satırı bulunur: port hızı ve trafik hacmi. İlki sunucunun veriyi ne kadar hızlı gönderebileceğini, ikincisi bir ayda ne kadar gönderebileceğini söyler. İkisi basit bir aritmetikle bağlıdır; bunu bildiğinizde "1 Gbps sınırsız" ifadesinin aslında ne vaat ettiğini ve "5 TB"ın size yetip yetmeyeceğini anlamak kolaydır.
  • VPS'te Docker: nereden başlamalıDocker sayesinde bir bot, bir site, bir veritabanı ve izleme aynı sunucuda birbirine karışmadan çalışır; başka bir VPS'e geçmek de birkaç dosyayı ve verileri kopyalamaktan ibaret olur. Kurulum beş dakika sürer, asıl sorunlar ise sonradan başlar: dışarıya açık kalan veritabanı portları, onlarca gigabaytlık loglar ve konteynerle birlikte kaybolan veriler. Bunların önüne en baştan nasıl geçileceğini ele alıyoruz.
  • Bir site paylaşımlı hostingden VPS'e nasıl taşınırTaşımanın kendisi birkaç saat sürer; hatalar ise genellikle onun etrafında olur: unutulmuş bir cron görevi, nginx'in okumadığı .htaccess kuralları, eski adresi gösteren bir AAAA kaydı veya IP değişikliğiyle birlikte kaybolan e-posta. Aşağıda PHP ve MySQL ile çalışan bir site için komutları ve kontrolleriyle birlikte adımların sırası var.
  • Sunucu kontrol panelleri: ISPmanager, FASTPANEL, aaPanelBir panel, VPS'i paylaşımlı hostingden alışık olduğunuz bir yönetim ekranına dönüştürür: siteler, veritabanları, e-posta ve sertifikalar yapılandırma dosyalarını düzenleyerek değil, birkaç tıklamayla oluşturulur. Rusya'daki ve yurt dışındaki uygun fiyatlı sunuculara en sık kurulan üç panel ISPmanager, FASTPANEL ve aaPanel'dir. Fiyatları, bellek gereksinimleri ve sunucuyu ne kadar derinden sahiplendikleri birbirinden farklıdır.
  • 1C için Windows VPSKiralık bir 1C sunucusu, masanın altında duran, kimsenin güncellemediği ve yedeğini almadığı ofis bilgisayarından kurtarır. Ancak 1C'nin VPS'te kendine özgü noktaları vardır: yazılım lisansı sanal makinenin parametrelerine bağlanır, kullanıcıların hem 1C hem de Windows lisansına ihtiyacı olur ve çekirdeklerin hızı sayısından daha önemlidir. Küçük bir şirket için 1C sunucusunun nasıl kurulacağını ele alıyoruz.
  • Windows VPS: lisanslama, RDP ve güvenli oturum açmaWindows sunucu Linux'tan yalnızca bellek yüzünden daha pahalı değildir: fiyata bir lisans dahildir ve bu lisansın nasıl düzenlendiği, kurallara uygun olup olmadığınızı ve kaç kişinin bağlanabileceğini belirler. Açıkta bırakılmış bir RDP portu da bu tür sunucuların en sık ele geçirilme yoludur. İki konuyu da ele alıyoruz.
  • Paylaşımlı hostingden VPS'e ne zaman geçilmeliVPS bir siteyi kendi başına hızlandırmaz: size kaynak ve özgürlük verir, bunlarla birlikte de bir sunucuyu yönetme işini. Hostingin ne zaman yetersiz kaldığını nasıl anlayacağınızı, sorunun ne zaman taşınmadan çözülebileceğini ve bir siteyi ziyaretçiler hiçbir şey fark etmeden nasıl taşıyacağınızı anlatıyoruz.
  • VPS yedekleri: stratejiler ve araçlarVPS'te yedekler, pakette "yedekleme dahil" yazsa bile sizin sorumluluğunuzdadır. Tam olarak neyin kopyalanacağını, sağlayıcıdaki anlık görüntünün neden yetmediğini, restic veya BorgBackup'ı yarım saatte nasıl kuracağınızı ve yedekten gerçekten geri yükleme yapılabildiğinden nasıl emin olacağınızı anlatıyoruz.
  • VPS satın aldıktan sonra ilk 10 adım: güvenlikYeni bir sunucunun parolaları, genel bir IP adresi aldıktan birkaç dakika sonra tahmin edilmeye başlanır. Aşağıda en yaygın açıkları yaklaşık bir saatte kapatan on adım var: Ubuntu ve Debian komutları, AlmaLinux ve Rocky Linux farkları ve kendi sunucunuza erişimi kaybetmemek için atlanmaması gereken kontroller.
  • Sunucu için ülke nasıl seçilir?Sunucuyu ziyaretçilerinizin olduğu yere koyun. Kitleniz Türkiye'deyse İstanbul en düşük pingi verir; Türkiye ve Avrupa'ya birlikte hizmet veriyorsanız Frankfurt ve Amsterdam iyi bir orta noktadır. Türk müşterilerin kişisel verilerini yurt dışında tutmak KVKK kapsamında yurt dışına aktarım sayılır ve şartlara bağlıdır. Fiyat neredeyse belirleyici değildir: Avrupa ve ABD içinde aynı sağlayıcının fiyatı genellikle aynıdır, belirgin biçimde pahalı olan yalnızca Asya ve Avustralya'dır.
  • Saatlik ücretlendirme ne zaman kârlı?Sunucuya ayda üç haftadan az ihtiyacınız varsa saatlik ücretlendirme kârlıdır: test, derleme veya tek seferlik ağır bir iş için. Sağlayıcıların çoğunda bir saat, aylık fiyatın 730 saate bölünmesine eşittir; yani tam bir ay için neredeyse fazla ödemezsiniz. Fazla ödeme başka yerde gizlidir: saatlik ücretli paketler ortalamada daha pahalıdır ve yıl boyu çalışan bir sunucu için bir yıllık peşin aylık ödeme genellikle daha ucuza gelir.
  • Bir web sitesine ne kadar bellek ve kaç çekirdek gerekir?Sitelerin çoğuna 2 GB bellek ve bir-iki çekirdek yeter; binlerce ürünlü bir mağazaya 4 GB ve iki çekirdek gerekir. Bellek çekirdekten daha önemlidir: yetmediğinde site yavaşlar ya da çöker, bellek olmadan fazladan bir çekirdek ise neredeyse hiçbir şey kazandırmaz. Aşağıda kendi siteniz için belleği nasıl hesaplayacağınızı ve sitenin gerçekte ne kadar harcadığını nasıl öğreneceğinizi göstereceğim.
  • KVM mi OpenVZ mi: hangisini seçmeli?2026'da neredeyse her zaman KVM almaya değer: OpenVZ'den ayda yalnızca 1–2 dolar daha pahalıdır, ama üzerinde Docker'dan Windows'a kadar her şey çalışır. OpenVZ dar bir durumda mantıklıdır; aşağıda hangisi olduğunu, yazının sonunda ise sunucunuzu bir dakikada kontrol edebileceğiniz komutları bulacaksınız.
  • NVMe mi SSD mi: web sitesi için fark var mı?Küçük bir site için NVMe ile SSD arasındaki fark neredeyse hissedilmez: sayfalar diskten değil bellekten sunulur. Fark, mağazalarda ve büyük veritabanlı sitelerde ortaya çıkar. Üstelik aynı sağlayıcıda NVMe ayda yalnızca yaklaşık 0,5–1 dolar daha pahalıdır, bazen daha da ucuzdur; bu yüzden belirleyici olan genellikle disk türü değil, kapasite ve sağlayıcının diski nasıl sınırladığıdır.
  • VPS nedir? Basitçe anlatımVPS, güçlü bir fiziksel sunucunun size kiralanan ve ayrı bir bilgisayar gibi davranan bir parçasıdır: kendi işletim sistemi, kendi IP adresi ve tam erişimiyle. Aşağıda hostingden farkını, kimin ihtiyacı olduğunu, fiyatını ve satın aldıktan hemen sonra neleri kontrol etmeniz gerektiğini bulacaksınız.
  • Telegram botu için VPS: botun ihtiyaçları ve paket seçimiMenüsü ve birkaç komutu olan bir bot en ucuz sunucuda sorunsuz çalışır; toplu gönderim yapan, dosya işleyen ve veritabanı kullanan bir bot ise bambaşka sınırlara takılır. Bir botun gerçekte neyi tükettiğini, hangi Telegram sınırlarının sunucu seçimini belirlediğini ve fazla ödemekten nasıl kaçınacağınızı anlatıyoruz.
  • Ödeme yapmadan önce VPS ping ve hızı nasıl test edilirPaketteki rakamlar kullanıcılarınıza olan gecikmeyi ya da diskin gerçek hızını göstermez. Bunların çoğu ödeme yapmadan önce, geri kalanı ise sunucu açıldıktan sonraki ilk saatte ölçülebilir. Bu yazıda araçları ve sonuçların nasıl okunacağını bulacaksınız.
  • VPS üzerinde kurumsal ağ: ofise uzaktan erişimKiralık bir sunucu, şirketin özel ağının merkezi olabilir: uzaktan çalışanlar ve şubeler bu sunucu üzerinden ERP, dosya sunucusu, CRM ve Git sistemlerine bağlanır. Bu yazıda yaygın ağ yapılarını, protokolleri, sunucu gereksinimlerini ve temel güvenlik kurallarını bulacaksınız.
  • VPS nasıl seçilir: gerçekten önemli olan 7 özellikAynı "2 çekirdek, 4 GB, 50 GB" yazan iki paket hızda birkaç kat, bir yıl sonraki fiyatta ise iki kat farklı olabilir. VPS paketinin her satırının arkasında ne olduğunu ve ödeme yapmadan önce neleri kontrol etmeniz gerektiğini anlatıyoruz.
  • VPS mi VDS mi: fark var mı ve gerçekten önemli olan ne?Çoğu pazarda VPS ve VDS aynı şeyi ifade eder: sanal sunucu. İşinizi gerçekten etkileyen fark isimde değil, sanallaştırma türünde ve kaynakların garanti edilip edilmediğinde gizlidir.